Hakkerit "huijasivat" Metan tekoälyä ja ottivat haltuunsa Instagram-tilejä.

Meta käsitteli hiljattain tapausta, jossa hakkerit käyttivät hyväkseen sen käyttäjien auttamiseen tarkoitettua tekoälychatbottia useiden Instagram-tilien haltuunottoon. Tämä herätti huolta turvallisuudesta, kun tekoälylle annettiin tehtäväksi tilien palauttaminen.

Hakkerit hyödynsivät Metan chatbottia kaapatakseen Instagram-tilejä.

Meta käsitteli hiljattain tekoälyllä toimivaan chatbottiinsa liittyvää tietoturvaongelmaa, jonka seurauksena hakkerit olivat hyödyntäneet työkalua useiden Instagram-tilien murtautumiseen.

Kun chatboteista tulee tietoturvahaavoittuvuus

Tuoi Tre Onlinen tutkimuksen mukaan useat kansainväliset teknologiayritykset viittaavat siihen, että hyökkääjä manipuloi Metan chatbottia lisätäkseen uusia sähköpostiosoitteita kohdetilille ja käytti sitten salasanan vaihtoprosessia hallinnan saamiseksi.

Tapaus korostaa uutta riskiä tekoälyn asiakaspalveluun integroivien yritysten aallossa, erityisesti silloin, kun chatbotit on yhdistetty arkaluonteisiin tehtäviin, kuten henkilöllisyyden varmentamiseen, palautustietojen muuttamiseen tai tilin palauttamisessa avustamiseen.

Merkillepantavaa on, että tämäntyyppinen hyökkäys ei välttämättä vaadi haittaohjelmia, tietojenkalastelulinkkejä tai pääsyä uhrin alkuperäiseen sähköpostiosoitteeseen. Sen sijaan hakkerit hyödyntävät alustan omaa automatisoitua tukimekanismia , jolloin chatbot suorittaa toimia, joiden olisi pitänyt edellyttää tiukkaa henkilöllisyyden varmennusta.

Tartunnan saaneiden tilien joukossa on tiettävästi useita tunnettuja tilejä, kuten Valkoisen talon vanha Instagram-tili entisen presidentin Barack Obaman ajalta, Sephoran tili ja Yhdysvaltain avaruusvoimien korkean virkamiehen tili. Joidenkin tilien sisältöä on vaarantumisen jälkeen muutettu tai niitä on käytetty epäolennaisten viestien lähettämiseen.

Saatat myös pitää tästä

Monet Malesian valtion virastot ovat joutuneet kyberhyökkäysten kohteeksi.Malesian kansallisen kyberturvallisuusviraston (NACSA) lausunnon mukaan lukuisia maan valtion virastojen verkkosivustoja on kohdistettu kyberhyökkäyksiin.

Facebookin salakuuntelun mysteerin paljastaminen: Perustuuko täsmämainonta käyttäytymisdataan vai mikrofoneihin?Väitteet Facebookin salakuuntelumikrofonien käytöstä nousivat esiin aktiiviseen kuunteluun liittyvien raporttien jälkeen. Metan massiivinen käyttäytymisanalytiikkajärjestelmä kuitenkin mahdollisti käyttäjien tarpeiden tarkan ennustamisen.

Kanada aikoo kieltää alle 16-vuotiaiden lasten sosiaalisen median käytön.Kanadan hallitus esitteli 11. kesäkuuta uuden digitaalisen turvallisuuden lakiesityksen, joka ehdottaa alle 16-vuotiaiden lasten sosiaalisen median käytön kieltämistä lukuun ottamatta alustoja, jotka täyttävät sääntelyviranomaisten asettamat turvallisuusstandardit.

Meta ilmoitti, että ongelma on ratkaistu ja yritys suojaa kyseisiä tilejä. Tapaus herättää kuitenkin edelleen suuren kysymyksen siitä, pitäisikö tekoälyn hoitaa arkaluontoiset vaiheet tilien palautusprosessissa.

Pohjimmiltaan tämä ei ole perinteisessä mielessä hienostunut kyberhyökkäys. Hakkereiden ei tarvitse murtaa salausta tai soluttautua palvelimille. He "huijaavat" chatbottia pyynnöillä, joiden tarkoituksena on saada järjestelmä uskomaan, että heihin yhteyttä ottava henkilö on tilin laillinen haltija.

Tietoturva-asiantuntijat kutsuvat tällaista hyökkäystä tekoälymanipulaatioksi, joka muistuttaa kehoteinjektiota. Tyypillisissä chatboteissa seurauksena voi olla vain väärä vastaus. Mutta kun chatbot on yhteydessä järjestelmään, jolla on valtuudet muuttaa tilitietoja, nollata sähköposti tai auttaa salasanan palauttamisessa, yksi väärä vastaus voi muuttua todelliseksi tietoturvaongelmaksi.

Tapaus korostaa myös asiakastuen ja tilin turvallisuuden välisten rajojen hämärtymistä. Aiemmin esimerkiksi palautussähköpostiosoitteiden vaihtaminen, salasanojen nollaaminen tai tilin omistajuuden vahvistaminen vaativat monitasoisia prosesseja, joihin joskus liittyi ihmisen valvontaa. Tekoälyautomaation myötä järjestelmät tarvitsevat vahvempia suojatoimia, eivätkä ne voi luottaa pelkästään chatbottien "kontekstiymmärrykseen".

Mitä käyttäjät voivat tehdä suojatakseen tilejään?

Tavallisille käyttäjille tämä tapaus muistuttaa siitä, että sosiaalisen median tilit voivat vaarantua, vaikka he eivät napsauttaisi epäilyttäviä linkkejä tai antaisi salasanojaan muille. Jos haavoittuvuus on alustan tukiprosessissa, hakkerit voivat löytää kiertotavan päästäkseen tilille.

Instagram-käyttäjien tulisi ottaa käyttöön kaksivaiheinen todennus, mieluiten todennussovelluksen avulla pelkkien tekstiviestitse lähetettyjen koodien sijaan. Tämä on tärkeä suojakerros, jos salasanasi vaarantuu tai tiliäsi peukaloidaan palautusprosessin aikana. Lisäksi sinun tulee tarkistaa tiliisi linkitetty sähköpostiosoite ja puhelinnumero varmistaaksesi, ettei tuntemattomia tietoja ole lisätty.

Käyttäjien tulisi myös säännöllisesti tarkistaa kirjautumisistunnot, tiliä käyttävät laitteet ja kolmansien osapuolten sovellusten käyttöoikeudet. Jos he saavat sähköposti-ilmoituksen, että heidän tilinsä salasana on vaihdettu, uusi sähköpostiosoite on lisätty tai he ovat kirjautuneet sisään tuntemattomalta laitteelta, heidän tulisi puuttua asiaan välittömästi sen sijaan, että jättäisivät sen huomiotta.

Yhdysvallat - Vietnam: Älä missaa

Vietnam kannustaa yhdysvaltalaisia ​​yrityksiä laajentamaan investointejaan korkean teknologian alalla.Kesäkuun 26. päivän aamuna hallituksen päämajassa varapääministeri Ho Quoc Dung otti vastaan ​​Coherent Groupin (USA) toimitusketjun johtajan Jeff Placen. Tapaamisen aikana varapääministeri vahvisti, että Vietnam kannustaa yhdysvaltalaisia ​​yrityksiä laajentamaan investointejaan, erityisesti korkean teknologian, innovaatioiden ja puolijohdeteollisuuden aloille.

Kannusta yhdysvaltalaisia ​​yrityksiä laajentamaan investointejaan korkean teknologian aloille.Varapääministeri Ho Quoc Dung sanoi, että Vietnam toivottaa yhdysvaltalaiset yritykset tervetulleiksi jatkamaan toimintansa laajentamista Vietnamissa, erityisesti korkean teknologian ja korkean lisäarvon aloilla.

Vietnam ja Yhdysvallat vahvistavat yhteistyötään sodan seurausten torjumiseksi.VTV.vn - Yhdysvaltain laivaston pääsihteeri ja presidentti To Lam otti vastaan ​​Yhdysvaltain laivaston vt. sihteerin Hung Caon 22. kesäkuuta.

Riskit ovat erityisen suuria tileillä, joilla on paljon seuraajia, myyntitilejä, sisällöntuottajia tai brändejä. Vaarantunutta Instagram-tiliä voidaan käyttää asiakkaiden huijaamiseen, haitallisen sisällön levittämiseen tai maineen vahingoittamiseen.

Metan tapaus heijastaa suurempaa haastetta teknologiateollisuudessa: tekoälyä integroidaan yhä useampiin operatiivisiin prosesseihin, mutta kaikkia prosesseja ei voida kokonaan delegoida koneille. Tilin turvallisuuteen liittyvissä toiminnoissa tekoälyn tulisi olla tukevassa roolissa, kun taas lopullista päätöstä on valvottava riippumattoman vahvistusmekanismin avulla.

Tekoälyn integroinnissa jokaiseen tuotteeseen nopeuden ei pitäisi olla ainoa prioriteetti . Mitä enemmän valtaa chatbotille annetaan, sitä suuremmat ovat huijaamisen seuraukset. Käyttäjille käytännöllisin puolustuskeino on edelleen tilin turvallisuuden vahvistaminen varhaisessa vaiheessa, ennen kuin mitään vaaratilanteita tapahtuu.

Takaisin aiheeseen

Tuan Vi

Lähde: https://tuoitre.vn/hacker-danh-lua-ai-cua-meta-chiem-quyen-tai-khoan-instagram-20260605112903826.htm